Política de privacidad

Quién cuida tus datos

Esta política explica cómo Publishum (publishum.com) trata datos personales, conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD). Somos el responsable de los datos de tu cuenta.

Para cualquier asunto de privacidad, escribe a nuestro encargado en privacidade@publishum.com.

Qué recopilamos

Guardamos solo lo necesario para que el servicio funcione:

• Cuenta: nombre, e-mail y foto de perfil de Google, cuando entras con él.
• Redes conectadas: identificador y nombre de usuario de cada cuenta y los tokens de acceso que nos entrega la red.
• Contenido: textos, imágenes, videos y horarios de los posts que creas.
• WhatsApp: tu número y los mensajes que envías a nuestro bot para crear posts, si activas esta opción.
• Pago: valor, fecha e identificador del Pix. No recibimos datos bancarios completos.
• Uso técnico: dirección IP, navegador y registros de acceso, para seguridad y diagnóstico.

Lo que nunca guardamos

No pedimos ni guardamos la contraseña principal de tus redes. La conexión es por el inicio de sesión oficial de cada una (OAuth). En Bluesky usamos una contraseña de app, que da acceso limitado y que revocas cuando quieras.

No vendemos datos personales y no usamos tu contenido para entrenar modelos de inteligencia artificial.

Para qué los usamos y con qué base legal

Cada uso tiene una base legal de la LGPD:

• Ejecución de contrato: crear tu cuenta, publicar tus posts, avisar de fallos y reconexiones, dar soporte.
• Obligación legal: emitir facturas y guardar registros fiscales y de acceso durante el plazo que exige la ley.
• Interés legítimo: prevenir fraude, spam y abuso y mantener el servicio seguro.
• Consentimiento: avisos por WhatsApp, que puedes desactivar en cualquier momento.

Seguridad de los tokens

Los tokens de acceso de las redes se guardan cifrados en reposo con AES-256 y solo se descifran en el momento de publicar. Todo el tráfico usa HTTPS.

El acceso interno a los datos es restringido y queda registrado. Si hay un incidente de seguridad que pueda ponerte en riesgo, te avisamos a ti y a la ANPD (autoridad brasileña de protección de datos) dentro del plazo legal.

Medios borrados en 48 horas

Las imágenes y videos que subes se guardan en el almacenamiento de Cloudflare (R2) solo hasta la publicación. Borramos cada archivo 48 horas después de publicado en todas las redes elegidas.

Los medios de posts programados se guardan hasta la fecha de publicación. Si borras el post antes, los medios se borran con él. Una vez publicados, la copia que vale es la de cada red.

Con quién compartimos

Usamos proveedores que tratan datos en nuestro nombre, solo para prestar el servicio:

• Cloudflare: alojamiento del sitio, red y almacenamiento de medios.
• Supabase: base de datos y autenticación.
• Google: inicio de sesión con tu cuenta de Google.
• Woovi: generación y confirmación de los pagos por Pix.
• Proveedor de WhatsApp: envío y recepción de los mensajes del bot y de los avisos.
• Las propias redes (X, Threads, Bluesky y LinkedIn) reciben el contenido que nos pides publicar y lo tratan según sus propias políticas.

Cookies y métricas

Usamos solo cookies esenciales de sesión, para mantenerte conectado. No usamos cookies publicitarias ni rastreo entre sitios.

Las métricas de visitas vienen de Cloudflare Web Analytics, que no usa cookies ni te identifica individualmente.

Algunos proveedores pueden tratar datos fuera de Brasil. En esos casos, usamos empresas con garantías adecuadas de protección, conforme a la LGPD.

Tus derechos

Según el artículo 18 de la LGPD, puedes pedir en cualquier momento: confirmación de que tratamos tus datos, acceso, corrección, anonimización o eliminación de lo innecesario, portabilidad, información sobre con quién los compartimos y revocación del consentimiento.

Pídelo en privacidade@publishum.com. Respondemos en hasta 15 días. Si no quedas satisfecho, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Eliminación de la cuenta y retención

Puedes eliminar tu cuenta desde el panel o pedirlo por e-mail. Borramos cuenta, tokens, posts y medios en hasta 24 horas. Las copias de seguridad caducan solas en hasta 30 días.

Guardamos solo lo que la ley obliga, como facturas y registros de pago, durante el plazo legal.

Cambios en esta política

Si cambiamos esta política de forma relevante, te avisamos por e-mail con 15 días de anticipación. La fecha de la última actualización aparece al inicio de esta página.

Dudas generales: suporte@publishum.com. Privacidad: privacidade@publishum.com.